Undelete linux

[Rembrand20]

Heren Dames

Ik heb de search gebruikt en daar kwam niets uit.

Weet iemand of er een progje of commando is waarmee je kan undelete.

ik heb wat dingen weg gegooit maar die moet ik terug hebben.
Dus wie kan me helpen

[Birk]

Op donderdag 28 maart 2002 14:15 schreef Rembrand20 het volgende:
Heren Dames

Ik heb de search gebruikt en daar kwam niets uit.

Weet iemand of er een progje of commando is waarmee je kan undelete.

ik heb wat dingen weg gegooit maar die moet ik terug hebben.
Dus wie kan me helpen

Nou volgens mij is dat niet te doen, als je in linux iets weg gooit is het niet zoals bij windows dat hij een delete tag in het bestand zet en dat deze dan kan worden overschreven...

Bij Linux gooit hij de adressen van het bestand weg, dus dan is het niet meer bekent waar het bestand staat...

De enigste methode is raw op de disk kijken en dan je bestanden zelf gaan herkennen op bit niveau en dan deze adressen weer invoeren...

Oftewel dit is niet te doen...

[DeMoN]

Ken je de film Anti-Trust? Het ziet er allemaal erg echt uit met die Linux systemen maar hem lukt het wel met een simpel commando

Maar ja films,....

[Birk]

[Off-topic]
Ja maar hij is dan gewoon beter als andere
[/Off-topic]

[hammerhead]

het is wel mogelijk

Ik heb er ooit toen ik een server moest beheren gebruik van moeten maken na een klein geval van miscommunicatie.

Ik: Dus alles mag weg
Ander persoon: Ja (*denk* alleen de email wordt verwijderd *denk*)

Dus ik verwijder de gebruikers volledig van het systeem, inclusief homedirs.... OOPS

Met behulp van een kleine tool (ik weet de naam niet meer, maar volgens mij was het toch best wel makkelijk te vinden) kon ik verwijderde bestanden terughalen. Enige probleem was dat je dus alleen Inodes terugkrijgt, je krijgt een subdirectory met alleen maar getallen en die moet je dan dus even gaan doorspitten (was niet het leukste karwei maar was wel gedeeltelijk te versnellen mbv grep)

Het is dus wel mogelijk (maar niet echt makkelijk)

[Birk]

Op donderdag 28 maart 2002 14:33 schreef

...

Het is dus wel mogelijk (maar niet echt makkelijk)

Aha kijk weer wat bij geleerd, en dan heb je alle data terug? Dat is lekker

Edit : Lay-Out

[hammerhead]

Op donderdag 28 maart 2002 14:35 schreef Birk het volgende:

[..]

Aha kijk weer wat bij geleerd, en dan heb je alle data terug? Dat is lekker

Of ik al mijn data terughad? Ja en nee..... Ik had de data die in de bestanden nog wel, maar we hadden het hier over een stuk of 1200 tot 1500 bestanden (Vooral Word bestanden).
Je ziet echter alleen de inode-nummers wat niet echt veel helpt om te kijken of het nu een Excel- of Word- of PowerPointfile was.... Daar kwam dus het punt waar de meeste tijd in ging zitten: Uitzoeken welke bestanden nog nuttig waren.

Het precieze weet ik niet helemaal meer, maar ik weet dat ik nog wel kon uitvogelen mbv van wat commando's die naar je Inodes kijken wie de owner was van een bepaalde inode. Dit was dus in het begin de eerste stap, alle "inode-nummers" opdelen in subdirectories van de verschillende verwijderde gebruikers.... Daarna moest ik per gebruiker gaan vragen wat keywords waren van de bestanden die teruggehaald zouden moeten worden zodat ik met grep over alle bestanden heen kon gaan.

[Super_ik]

keppet ook welles gedaan, met google kwam ik n heel eind hoor. +linux +howto +undelete

[Birk]

Aha, ok dus er is dan nog wel wat te redden thx weet ik dat ook weer

[Verwijderd]

Midnight commander heeft een undelete optie

[jkf]

Je zou natuurlijk ook een backupje kunnen maken op regelmatige afstanden.....

[Eärendil]

misschien zou je een alias voor rm kunnen maken die het niet verwijdert, maar verplaatst naar /tmp/[datum] oid, die je bijv mbv een crontab na 7 dagen verwijdert

[hammerhead]

Op donderdag 28 maart 2002 23:21 schreef aquarius het volgende:
misschien zou je een alias voor rm kunnen maken die het niet verwijdert, maar verplaatst naar /tmp/[datum] oid, die je bijv mbv een crontab na 7 dagen verwijdert

Verder moet je dan ook nog even een popupscherm schrijven (xmessage in het geval van X en anders iets met curses...) waarin staat:

code:

Weet u zeker dat u het bestand naar de prullenbak wilt verplaatsen?